Malware · 4 ore fa
Il 5 novembre Censys ha riferito di aver trovato infrastrutture legate ad ARTEX oltre le campagne già note. Molti degli host individuati eseguivano anche software self-hosted per offrire accesso a modelli LLM, come gateway o servizi di rivendita.
La compresenza suggerisce uno stack operativo più ampio del solo framework ARTEX, ma non dimostra che quei servizi LLM siano stati usati negli attacchi. CrowdStrike aveva collegato ARTEX a una campagna contro istituti finanziari sudcoreani; CERT-In lo ha poi segnalato tra gli strumenti AI usati contro organizzazioni finanziarie e di criptovalute.
Per chi segue questi settori, il dato amplia il toolset e l’infrastruttura da monitorare, senza indicare una nuova tecnica trasferibile. Resta da stabilire se i servizi di accesso ai modelli abbiano avuto un ruolo nelle operazioni.
2 fonti che coprono questa storia
Hackers enlist Artex to scan GitHub repositories for exposed secrets
Agentic AI tools target downstream tenants using stolen credentials, according to Microsoft researchers.
ARTEX Offensive AI Tool Activity Far Exceeds Reported Campaigns
A new Censys report showed that the use of ARTEX, an AI pentesting tool popular with threat actor, could be spreading far beyond initially reported campaigns
Part of the PlainSec briefing for 2026-11-06